work-license-server 1.0.4 → 1.0.5

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
Files changed (2) hide show
  1. package/package.json +1 -1
  2. package/src/crypto.js +5 -3
package/package.json CHANGED
@@ -1,6 +1,6 @@
1
1
  {
2
2
  "name": "work-license-server",
3
- "version": "1.0.4",
3
+ "version": "1.0.5",
4
4
  "description": "Лицензионный сервер, биллинг ЮKassa, боты поддержки (MAX, Telegram, VK) и лендинг ПАК WORK (work.odant.org)",
5
5
  "type": "module",
6
6
  "main": "src/index.js",
package/src/crypto.js CHANGED
@@ -68,12 +68,14 @@ export function loadOrCreateAuthorityKeys(keyFilePath, { allowGenerateInProd = f
68
68
  catch { /* создадим заново ниже */ }
69
69
  }
70
70
 
71
- if (process.env.NODE_ENV === 'production' && !allowGenerateInProd) {
71
+ if (process.env.WORK_REQUIRE_AUTHORITY_ENV === '1' && !allowGenerateInProd) {
72
72
  throw new Error(
73
- 'Безопасность: в production-режиме запрещена автогенерация случайных ключей лицензирования. '
74
- + 'Задайте секретный ключ правообладателя в переменной окружения WORK_AUTHORITY_PRIVATE_KEY.'
73
+ 'Безопасность: требуется явно заданный секретный ключ правообладателя в переменной окружения WORK_AUTHORITY_PRIVATE_KEY.'
75
74
  );
76
75
  }
76
+ if (process.env.NODE_ENV === 'production') {
77
+ console.warn('[work.odant.org] WORK_AUTHORITY_PRIVATE_KEY не задан в окружении — используется локальный ключ контейнера.');
78
+ }
77
79
 
78
80
  const pair = crypto.generateKeyPairSync('ed25519');
79
81
  const keys = {